Состав и архитектура решения

ПАК СЗИ НСД «Аккорд-В.» состоит из следующих компонентов:

АМДЗ — модули доверенной загрузки для физических АРМ (в т.ч. серверов). В различных вариациях исполнения от PCI и M2 до USB.

СПО Аккорд-В. — агенты Аккорд-В., устанавливаемые на ESXi для осуществления доверенной загрузки ВМ и ПО управления агентами.

СЗИ от НСД Аккорд — ПО, осуществляющее разграничение доступа в ОС (Windows/Linux), применяемое для ВМ / физических АРМ. Решение применимо как для VDI, так и для терминальных серверов.

Примечание: СЗИ от НСД Аккорд для Windows называется Аккорд-WinXX, где XX разрядность 32/64. Терминальная версия содержит в названии TSE. Для Linux – Аккорд-X для 32х разрядных систем и Аккорд-XL для 32-х и 64х-разрядных. Версия для ВМ содержит в названии VE.

Архитектура системы

ПАК СЗИ НСД «Сегмент-В.» состоит из следующих компонентов:
Прокси-сервер «Сегмент-В.» устанавливаемый в разрыв перед vCenter и осуществляющий разграничение доступа. Поставляется в трех вариантах:

  • программном (.iso, подходящий для установки в ВМ);
  • в виде функционального программно-технического комплекса (ФПТК) для установки на собственный сервер (включающий в себя кроме .iso также СЗИ НСД для защиты сервера);
  • аппаратном (предварительно настроенный защищенный сервер, включающий «Аккорд-АМДЗ» и «Аккорд-X», для которого достаточно провести первоначальную инициализацию).

СПО «Сегмент-В.» устанавливаемое на АРМ АБИ и включающее в себя ПО управления комплексом (сервис регистрации событий может быть установлен на отдельный АРМ).

Рис 1. — Схема взаимодействия

ПАК «Сегмент-В.» может использоваться как самостоятельный продукт или в связке с ПАК «Аккорд-В.».

Рис.2 — Архитектура системы